netstat

Bu komut ile kullanılan parametrelerin başında bir tire (-) işareti olmalıdır.

-a : Tüm aktif bağlantıları ve bilgisayarın dinlediği TCP ve UDP portları görüntüler.

-b : Bağlantı oluşturan veya port dinleyen ikili programların isimlerini görüntüler. (Windows XP, 2003 Server ve daha yeni Windows işletim sistemlerinde (Microsoft Windows 2000 veya diğer Windows olmayan işletim sistemleri)) MAC OS X işletim sistemin -i parametresi ile birlikte kullanıldığında ağdaki toplam trafiği rapor edecektir.

-e : Gönderilen byte ve packet sayısı gibi ethernet istatistiklerini görüntüler. Bu parametre -s parametresi ile birlikte kullanılabilir.

-f : Yabancı adreslerin alan adlarını görüntüler. (sadece Windows Vista ve daha yeni işletim sistemlerinde vardır.).

-g : IPv4 ve IPv6 için multicast grup üyelik bilgilerini görüntüler.

-i : Ağ arayüzlerini ve onlara ait istatistikleri görüntüler. (Windows altında kullanılabilir değildir)

-m : STREAMS istatistislerini görüntüler.

-n : Aktif TCP bağlantılarını görüntüler.Ancak adresler ve bağlantı noktası numaraları sayısal olarak ifade edilir, herhangi bir isim belirlemesi yapılmaz.

-o : Ağ zamanlayıcılar ile ilgili bilgileri gösterir.

-p Windows ve BSD: Protokol : Protokol tarafından belirlenmiş protokol bağlantılarını gösterir. Protokol tcp, udp, tcpv6 veya udpv6 olabilir. Eğer bu parametre -s ile birlikte kullanılırsa protokole ait istatistikler gösterilir.

-p Linux: Süreçlerin kullandığı soketleri gösterir. (Windows altındaki -b parametresine benzerdir.) (Bu komutu kullanmak için root olmanız gerekmektedir)

-P Solaris: Protokol : Protokol tarafından belirlenmiş protokol bağlantılarını gösterir. Protokol ip, ipv6, icmp, icmpv6, igmp, udp, tcp, or rawip olabilir.

-r : Yönlendirme tablosunun içeriğini gösterir. (Windows altındaki route print komutuna eşdeğerdir)

-s : Her bir protokol için istatistikleri görüntüler.

-t Linux: Sadece TCP bağlantılarını görüntüler.

Interval : Seçili bilgileri, saniye olarak ayarlanan süredeki aralıklar yeniden görüntüler. CTRL + C yeniden görüntüleme özelliğini durdurmak için kullanılır. Bu parametre atlanırsa, netstat sadece bir kez seçilen bilgileri yazdırır.

-h (unix) /? (windows): Komut satırında help görüntüler.

Netstat şunlar hakkında istatikleri sağlar:

• Protokol - Protokol ismi (TCP or UDP).
• Yerel Adres - Bilgisayarın IP adresi ve kullanımda olan portları. -n parametresi belirtilmediği sürece bilgisayarın ismine karşılık gelen IP adresi ve port adı gösterilir.
• Yabancı Adres - Bağlantı kurulan bilgisayarın IP adresi ve port numarası. -n parametresi belirtilmediği sürece bilgisayarın ismine karşılık gelen IP adresi ve port adı gösterilir.
• Durum - TCP bağlantısının durumu. Münkün olan durumlar şunlardır: CLOSE_WAIT, CLOSED, ESTABLISHED, FIN_WAIT_1, FIN_WAIT_2, LAST_ACK, LISTEN, SYN_RECEIVED, SYN_SEND, and TIME_WAIT. TCP bağlantısının durumları hakkında daha fazla bilgi edinmek için RFC 793'e bakınız.

Sadece TCP ve UDP protokollerine ait istatistikleri görmek için aşağıdaki komutları yazınız:

netstat -sp tcp

netstat -sp udp

Aktif TCP bağlantılarını ve süreç numaralarını her 5 saniyede bir görmek için, şu komutu yazınız (Microsoft Windows altında, sadece XP ve 2003 üzerinde çalışır):

netstat -o 5

Mac OS X version

netstat -w 5

Aktif TCP bağlantılarını ve süreç numaralarını sayısal formda görüntülemek için, şu komutu yazınız Microsoft Windows altında, sadece XP ve 2003 üzerinde çalışır):

netstat -no

Bir süreçe ait açık olan tüm portları görüntülemek için:

netstat -aop | grep "pid"

• Net-Tool project page on berliOS
• Ports & Services Database4 Haziran 2001 tarihinde Wayback Machine sitesinde arşivlendi.
• Microsoft TechNet Netstat article 19 Nisan 2012 tarihinde Wayback Machine sitesinde arşivlendi. – documentation for the netstat.exe command-line program.
• The netstat Command (Linux)17 Eylül 2018 tarihinde Wayback Machine sitesinde arşivlendi. – a guide to using the netstat command in Linux.
• Security Now #49 - The NETSTAT Command 3 Mayıs 2012 tarihinde Wayback Machine sitesinde arşivlendi. – podcast guide to netstat from Security Now!.
• From linux-ip.net3 Ekim 2018 tarihinde Wayback Machine sitesinde arşivlendi. More complete description of some aspects of the output.